VPN Split Tunneling — Route Only the Traffic You Choose Through the VPN
ปัจจุบัน FreeGuard มีการกำหนดเส้นทางตามภูมิภาคบนเดสก์ท็อป (Windows/macOS/Linux) ผ่านกฎ GeoIP ส่วน split tunneling แบบรายแอปยังไม่พร้อมใช้งานบนมือถือ
สิ่งที่ FreeGuard มีให้ใช้งานจริงในปัจจุบัน: การกำหนดเส้นทางตามภูมิภาค GeoIP บนเดสก์ท็อป
บนแอปเดสก์ท็อป Tauri คุณสามารถเลือกหนึ่งภูมิภาค (CN, US, JP, KR, RU, IR, ID, AE) เพื่อให้ทราฟฟิกของภูมิภาคนั้นถูกกำหนดเส้นทางแตกต่างจากส่วนที่เหลือ นี่คือการกำหนดเส้นทางตามปลายทาง ไม่ใช่แบบรายแอป
VPN แบบดั้งเดิมส่งข้อมูลทุกไบต์ผ่าน tunnel แต่แอปเดสก์ท็อปของ FreeGuard ให้คุณเลือก GeoIP region ใน Settings เพื่อให้ทราฟฟิกที่ไปยัง IP ในภูมิภาคนั้นสามารถข้าม VPN ได้ (ตัวอย่างเช่น ทำให้บริการที่อยู่ภายในจีนยังคงเร็วบนการเชื่อมต่อที่มุ่งไป CN ขณะที่อย่างอื่นทั้งหมดวิ่งผ่าน encrypted tunnel)
สิ่งนี้แตกต่างจาก split tunneling แบบรายแอป GeoIP routing ตัดสินใจว่า ทราฟฟิกไปที่ไหน โดยอิงจากประเทศของ IP ปลายทาง ไม่ใช่ แอปใด เป็นผู้สร้างทราฟฟิก คุณเลือกได้ครั้งละหนึ่งภูมิภาค ค่าเริ่มต้นคือปิดอยู่ (ทราฟฟิกทั้งหมดผ่าน tunnel)
ภูมิภาคที่รองรับในปัจจุบัน: จีน (CN), สหรัฐอเมริกา (US), ญี่ปุ่น (JP), เกาหลี (KR), รัสเซีย (RU), อิหร่าน (IR), อินโดนีเซีย (ID), UAE (AE)
ความพร้อมใช้งานของแพลตฟอร์ม: ภาพรวมตามความเป็นจริง
เดสก์ท็อป (Windows/macOS/Linux ผ่าน Tauri): การกำหนดเส้นทางตามภูมิภาค GeoIP มือถือ (Android/iOS): ยังไม่พร้อมใช้งาน CLI: ยังไม่พร้อมใช้งาน
เดสก์ท็อป (Tauri): Settings → GeoIP Region ให้คุณเลือกภูมิภาคหรือปิดฟีเจอร์นี้ นี่คือฟีเจอร์ split-routing เพียงอย่างเดียวที่ตอนนี้ส่งมอบให้ผู้ใช้ปลายทางแล้ว
Android: Android VPN API พื้นฐานรองรับการกำหนดเส้นทางแบบรายแอป แต่แอปมือถือของ FreeGuard ยังไม่ได้เปิดให้ใช้การตั้งค่านี้ ความสามารถนี้อยู่ในแผนงานของเรา
iOS: เฟรมเวิร์ก Network Extension ของ Apple รองรับการ include/exclude ระดับ route ตามช่วง IP ไม่ใช่แบบรายแอป FreeGuard บน iOS ยังไม่ได้เปิดเผย split tunneling ให้ผู้ใช้ตั้งค่าได้ในตอนนี้
CLI: ตอนนี้ยังไม่มี split tunneling ใน Go CLI
หากคุณต้องการการควบคุมแบบรายแอปอย่างเคร่งครัด ให้ใช้การกำหนดเส้นทางตามภูมิภาค GeoIP ของแอปเดสก์ท็อปเป็นตัวเลือกที่ใกล้เคียงที่สุดที่ใช้งานได้จริง หรือแจ้งให้เราทราบบน GitHub ว่าคุณต้องการแพลตฟอร์มใด
วิธีใช้การกำหนดเส้นทางตามภูมิภาค GeoIP (เดสก์ท็อป)
- Step 1: เปิด FreeGuard บน Windows, macOS หรือ Linux แล้วไปที่ Settings
- Step 2: ค้นหาเมนูดรอปดาวน์ “GeoIP Region” (ค่าเริ่มต้นจะแสดง “Off”)
- Step 3: เลือกหนึ่งภูมิภาค (CN, US, JP, KR, RU, IR, ID, AE) แล้วเชื่อมต่อใหม่ — ทราฟฟิกไปยังภูมิภาคนั้นจะใช้เส้นทางแยก
คำถามที่พบบ่อย
FreeGuard รองรับ split tunneling แบบรายแอปเหมือน VPN อื่น ๆ บางตัวหรือไม่?
ยังไม่รองรับ ตอนนี้ฟีเจอร์ที่ใกล้เคียงที่สุดคือการกำหนดเส้นทางตามภูมิภาค GeoIP บนแอปเดสก์ท็อป ซึ่งแยกทราฟฟิกตามประเทศปลายทางแทนที่จะตามแอปพลิเคชัน split tunneling แบบรายแอปอยู่ในแผนงาน แต่ยังไม่ได้เปิดใช้งานจริง
บน Android ฉันสามารถเลือกได้ไหมว่าแอปใดใช้ VPN บ้าง?
ไม่ได้ผ่านแอป FreeGuard API VPN ระดับระบบของ Android รองรับกฎแบบรายแอป และคุณอาจใช้วิธีแก้ชั่วคราวด้วยสวิตช์ระบบ “VPN always-on” / “Block connections without VPN” ได้ แต่ FreeGuard ยังไม่มีตัวเลือกเลือกแอปภายในแอปในตอนนี้
GeoIP region routing ทำอะไรได้บ้างกันแน่?
เมื่อคุณเลือกภูมิภาค ทราฟฟิกที่มุ่งไปยัง IP address ในประเทศนั้นจะถูกกำหนดเส้นทางออกนอก VPN tunnel (หรือผ่านกฎเฉพาะภูมิภาค) ทราฟฟิกไปยังปลายทางอื่นทั้งหมดจะยังคงผ่าน FreeGuard อยู่ มันมีประโยชน์ในการทำให้บริการที่โฮสต์อยู่ภายในพื้นที่ยังคงเร็ว โดยไม่สูญเสียการป้องกันของ VPN ในที่อื่น
GeoIP routing เหมือนกับ split tunneling หรือไม่?
ทั้งสองแก้ปัญหาที่เกี่ยวข้องกัน แต่ไม่เหมือนกัน Split tunneling เลือกทราฟฟิกโดยอิงจาก แอป GeoIP routing เลือกโดยอิงจาก ประเทศปลายทาง แอปสตรีมมิ่งที่เรียกใช้เซิร์ฟเวอร์หลายภูมิภาคจะได้รับผลต่างกันตามวิธีที่ใช้
GeoIP routing ลดความปลอดภัยของฉันหรือไม่?
ทราฟฟิกที่อยู่นอก tunnel จะไม่ถูก FreeGuard เข้ารหัส ใช้ GeoIP routing เฉพาะเมื่อคุณไว้วางใจภูมิภาคปลายทาง (เช่น บริการธนาคารหรือการชำระเงินภายในประเทศของคุณเอง) ทราฟฟิกที่มีความอ่อนไหวควรอยู่ที่การตั้งค่าเริ่มต้น (Off) เพื่อให้ทุกอย่างผ่าน tunnel
split tunneling แบบรายแอปจะมาบนมือถือในภายหลังหรือไม่?
อยู่ในแผนงาน แต่ยังไม่ได้ผูกมัดกับวันปล่อยเวอร์ชัน โปรดติดตาม changelog เพื่อดูอัปเดต จนกว่าจะถึงตอนนั้น ผู้ใช้มือถือจะส่งทราฟฟิกทั้งหมดผ่าน FreeGuard โดยค่าเริ่มต้น
GeoIP routing ใช้งานร่วมกับ kill switch ได้หรือไม่?
ได้บนเดสก์ท็อป ทราฟฟิกที่ยังคงจัดการโดย tunnel จะอยู่ภายใต้ kill switch; ทราฟฟิกที่ถูกกำหนดเส้นทางออกนอกผ่านกฎ GeoIP จะเชื่อมต่อโดยตรงและจะไม่ได้รับผลกระทบหาก tunnel หลุด
ทำไมไม่เปิดใช้ split tunneling แบบรายแอปบนมือถือไปเลยตอนนี้?
การทำให้ถูกต้องทั้งบน Android และ iOS (พร้อมการ enable/disable ที่เชื่อถือได้, การตรวจจับการเปลี่ยนแอป, และการกำหนดเส้นทางที่เสถียรระหว่างการเปลี่ยนเครือข่าย) ต้องใช้ความพยายามมากกว่าฟีเจอร์ GeoIP บนเดสก์ท็อป เราอยากปล่อยเมื่อมันพร้อมจริง ๆ มากกว่าปล่อยสวิตช์ที่ใช้งานได้ครึ่ง ๆ กลาง ๆ
Split tunneling can reduce VPN bandwidth usage by 40-60% by routing only sensitive traffic through the encrypted tunnel. — Cisco Research (2024)
Enterprise VPN deployments report 35% fewer bandwidth bottlenecks after implementing split tunneling policies for non-sensitive traffic. — Gartner (2024)
Remote workers using split tunneling experience 20-30% faster speeds for local applications compared to full-tunnel VPN configurations. — IEEE (2023)